FreeOTP 与 Microsoft Authenticator 对比：功能派与纯粹派
定位差异
- Microsoft Authenticator：功能丰富的商业验证器——推送确认、无密码登录、云备份、生物锁，与微软生态深度绑定。
- FreeOTP：极简的开源验证器——本地出码、零数据收集、无账号体系。
逐项对比
| 维度 | FreeOTP | Microsoft Authenticator |
|---|---|---|
| 开发方 | Red Hat | Microsoft |
| 开源 | 是 | 否 |
| 协议 | TOTP + HOTP | TOTP + 推送 + 无密码 |
| 云备份 | 无（本地备份体系） | 有（加密云备份） |
| 推送验证 | 无 | 有（微软账户及支持的应用） |
| 生物识别锁 | 无（依赖设备锁屏） | 有 |
| 多设备同步 | 无 | 有 |
| 账号迁移 | 手工备份恢复 | 云端无缝 |
| 平台依赖 | 无 | 微软账号体系 |
怎么选
FreeOTP 适合：密钥不出设备是硬要求；不用微软生态；要 HOTP；企业 FreeIPA 场景。
Microsoft Authenticator 适合：重度 Microsoft 365 / Azure AD 用户（推送验证体验好）；要无密码登录；多设备同步是刚需；家人共用场景（云恢复简单）。
一个关键的不对称
微软验证器的招牌功能（推送确认、免密登录）只在微软自家账户及少数集成应用上生效——对 GitHub、Steam 这类普通 TOTP 网站，它退化成一个"带云备份的普通验证器"。而 FreeOTP 在所有标准网站上行为一致。
第三方文档的说法
机构教程对比表的典型结论："Microsoft Authenticator 最适合微软生态，过度依赖微软服务才能发挥全部功能。"